قراصنة ناطقون بالصينية يستغلون أداة Cairn لشن هجمات واسعة على مواقع التجارة الإلكترونية

استغل قراصنة ناطقون بالصينية أداة اختبار الاختراق المدعومة بالذكاء الاصطناعي Cairn لشن هجمات واسعة على مواقع تجارة إلكترونية متعددة، مخترقين مئات المواقع حول العالم. واكتشف باحثون في NorForge أكثر من 20 لوحة تحكم مكشوفة علناً تنفذ أنشطة آلية تهدف إلى سرقة معلومات الدفع.

يكشف هذا التحقيق عن القدرات التشغيلية للعمليات السيبرانية المدعومة بالذكاء الاصطناعي، مسلطاً الضوء على مسارات عمل تحوّل اكتشاف الثغرات إلى وصول فعلي إلى البنى التحتية للضحايا. وتوضح الحملة كيف يوسّع الذكاء الاصطناعي قاعدة الأهداف لدى المهاجمين، ما يدفع المؤسسات إلى تعزيز دفاعاتها.

ركّز المهاجمون على 100 موقع في مناطق تشمل الولايات المتحدة وأستراليا وكندا واليابان، مع تركيز خاص على التجارة الإلكترونية وأنظمة الدفع، وفق تقرير NorForge المنشور في 20 أكتوبر. وحدد الباحثون النشاط الخبيث أثناء فحص لوحات تحكم اختبار الاختراق المدعومة بالذكاء الاصطناعي المكشوفة علناً.

ورغم أن NorForge لم تفصح عن أسماء المؤسسات الضحية في تقريرها الأولي، فقد حدد مقال لاحق لوكالة Reuters عدة أسماء منها John Deere وSharkNinja وCummins، وكلها شركات أمريكية.

حجم الأضرار السيبرانية لا يزال غير واضح

كشف تحليل NorForge عن ثلاث مجموعات نشاط داخل البنية التحتية المكشوفة، اعتُبرت اثنتان منها خبيثتين. وبدا النشاط مدفوعاً بدوافع مالية في المقام الأول، دون مؤشرات على اختراق ترعاه دولة، وفق التقرير.

وقال Snorre Fagerland، الباحث المؤسس في NorForge: «العملية ضخمة، إذ تضم أكثر من 1100 مشروع هجوم موزعة على 14 لوحة تحكم يُرجّح ارتباطها بهذه المجموعة». وتضمنت البيانات المكشوفة مئات السجلات الحساسة التي توضح كيف بُرمجت وكلاء آليون لتحديد الثغرات والحفاظ على الوصول إلى مواقع الضحايا.

وتفاوت الأثر المبلغ عنه بين الضحايا، ولا يزال حجم الضرر الكامل غير واضح. وأكدت NorForge أن هجوماً واحداً على الأقل أسفر عن تثبيت Web shell على موقع تجاري، ما قد يتيح للمهاجم تنفيذ أوامر على الخادم. ورُصدت أيضاً عمليات منفصلة استهدفت بيانات بطاقات الائتمان والعملات المشفرة.

ومن بين الضحايا الذين ذكرتهم Reuters، قالت John Deere إنها اتخذت إجراءات تصحيحية لكنها لم تجد دليلاً على الوصول إلى معلومات حساسة. وأفادت SharkNinja بأن الحادث احتُوي وأثر على موقع دعم منتجات مستقل. وتحقّق Cummins في هجوم محتمل على موقع مورّد خارجي.

ولم ترد Cairn Security على طلب للتعليق بشأن النشاط.

استخدام الذكاء الاصطناعي لتنسيق الهجوم

استخدم المهاجمون وكلاء ذكاء اصطناعي لتنسيق مراحل متعددة من الهجوم كمسار عمل متصل، ما أتاح لهم تشغيل عدة مشاريع في وقت واحد ومواصلة العمليات لفترات طويلة دون إشراف بشري مستمر. وشدد Tyler Oliver، الرئيس التنفيذي لمنصة اصطياد التهديدات Huntbase، على أن الأمر ليس هجوماً واحداً فحسب، بل كشف للبنية التحتية للمهاجمين، يكشف الأدوات التي تستخدمها مجموعات مختلفة بدوافع متباينة.

وأشار الخبراء إلى أن المهاجمين يتقدمون بوتيرة أسرع من المدافعين بسبب قدرتهم على تبني تقنيات الذكاء الاصطناعي بسرعة أكبر. ويُتوقع أن يوسّع هذا الاتجاه الفجوة بين القدرات الهجومية والدفاعية.

ووظّف المهاجمون Cairn لتوجيه وكلاء الذكاء الاصطناعي نحو تحديد نقاط الضعف القابلة للاستغلال، بما في ذلك SQL injection ورفع الملفات غير الآمن. ووجّهت بعض التعليمات الوكلاء صراحةً إلى نشر Web shells للحفاظ على الوصول المستمر.

كما أتمتت العملية اختيار الأهداف، إذ أعطت المشاريع الأولوية لأهداف بناءً على حركة المرور واستخدمت أتمتة المتصفح للتحقق مما إذا كانت مواقع التجارة الإلكترونية قادرة على معالجة الطلبات.

الذكاء الاصطناعي يغيّر اقتصاديات الهجمات السيبرانية ويضع مزيداً من المؤسسات في مرمى النيران

يحذر الخبراء من أن الذكاء الاصطناعي يغيّر اقتصاديات الهجمات السيبرانية أكثر مما تغيّر التقنيات نفسها. وأشار Rickard Carlsson، الرئيس التنفيذي لشركة Detectify، إلى أنه بينما استغل المهاجمون ثغرات مألوفة، فإن وكلاء الذكاء الاصطناعي باتوا قادرين على ملاحقة هذه الثغرات لساعات بأقل تدخل بشري. ويتيح هذا التحول للمهاجمين تنفيذ محاولات عديدة بتكلفة منخفضة، ما يجعل استهداف مؤسسات ربما بدت سابقاً غير جديرة بالجهد أمراً ممكناً.

وتقدّر NorForge أن المهمة الواحدة تكلّف نحو خمسة دولارات، وهو ما يشير، رغم عدم اليقين، إلى أن تكلفة محاولات الهجوم انخفضت بشكل كبير. ويتيح هذا الانخفاض للمهاجمين استهداف نطاق أوسع من المؤسسات.

دفع استراتيجيات دفاع سيبراني جديدة

في ضوء التهديدات التي تشكلها الهجمات المدعومة بالذكاء الاصطناعي، يجب على المؤسسات تسليح نفسها بالتقنيات اللازمة لتعزيز دفاعاتها. ويوصي الخبراء بتطبيق حلول أمنية تستخدم الذكاء الاصطناعي لتسهيل نشر أساسيات الأمن، مثل الإصلاحات الآلية للشبكات وفحص الثغرات.

وينصح Carlsson المؤسسات بالاحتفاظ بجرد شامل لأصولها المتصلة بالإنترنت، وإجراء اختبارات مستمرة، وإعطاء الأولوية لمعالجة بيانات الاعتماد المسربة. ويُعد هذا النهج الاستباقي ضرورياً لتقليص الفجوة بين تحديد الثغرات وحلها.

وبينما تواصل NorForge إخطار الضحايا وإدارة تداعيات الهجمات، تعمل أيضاً على إزالة لوحات Cairn المخترقة. غير أن Fagerland أقر بأن النجاح يعتمد على مدى استجابة مزودي الاستضافة لطلبات الإزالة، ما يشير إلى أن المؤسسات لا تزال معرضة للخطر.

 

المصدر: Dark Reading